Reclaimvault.com arnaque : le faux recouvrement n’est plus servi

Reclaimvault ne sert plus aucune page, mais le nom tient au registre

Le 28 septembre 2026, la vitrine de reclaimvault.com répondait encore, mais derrière une mise en garde explicite apposée par Cloudflare, le réseau de diffusion qui masquait l’hébergement réel : le domaine y était signalé comme suspect d’hameçonnage. Ce signal, affiché à la place du contenu habituel, indique que l’infrastructure de diffusion elle-même avait cessé de relayer le site vers ses visiteurs. Quelques jours plus tard, le domaine principal ne renvoyait plus aucun enregistrement d’adresse réseau, et son alias www ne conduisait plus qu’au nom principal, sans aboutir à aucun serveur. La vitrine a donc été retirée, mais la situation n’est pas celle d’un abandon ordinaire.

Le nom reste enregistré et son échéance est fixée au 25 septembre 2027 : son exploitant l’a payé pour une deuxième année complète. La zone DNS conserve un relais de messagerie et un enregistrement de vérification de propriété, deux éléments qui prouvent que le titulaire n’a pas relâché le contrôle administratif du nom. La dernière écriture de cette zone porte la date du 1er octobre 2026, soit trois jours après la disparition de la vitrine. Quelqu’un a donc modifié la configuration du domaine après le retrait du contenu, ce qui exclut une perte de contrôle accidentelle. Le procédé n’est pas isolé : rapidrecovery.online, autre promesse de récupération de fonds, a vu son adresse de contact inscrite par le régulateur français au début du mois de septembre 2026, avant de cesser elle aussi de répondre.

Au moment où cette mise à jour est publiée, aucune page n’est donc accessible depuis reclaimvault.com. Les victimes qui auraient gardé l’adresse en mémoire ou dans leurs échanges écrits avec les faux conseillers de la plateforme ne trouveront plus rien à cette adresse. Cela ne signifie pas que les opérateurs ont cessé toute activité : le nom reste leur propriété, la messagerie fonctionne, et rien n’interdit une réouverture sous le même domaine ou une migration vers une adresse nouvelle.

Dernière mise à jour : 07/10/2026

Aucun titulaire n’est publié au dossier de ce nom

Le dossier d’enregistrement de reclaimvault.com a été constitué le 25 septembre 2025. Le bureau d’enregistrement est NameCheap, Inc., un prestataire américain qui permet à ses clients de masquer leurs coordonnées derrière un service de confidentialité. Le dossier porte un statut qui verrouille toute migration du nom vers un autre prestataire : un transfert ne peut aboutir sans un acte explicite de sa part. La dernière modification du dossier remonte au 29 septembre 2026, le lendemain du jour où Cloudflare affichait encore sa mise en garde sur la vitrine.

Les relevés effectués le 7 octobre 2026 auprès de deux résolveurs publics indépendants confirment l’absence de tout enregistrement d’adresse IPv4 ou IPv6 pour le nom principal. L’alias www renvoie vers le nom principal mais ne mène à aucun serveur. En revanche, le relais de messagerie du domaine est toujours déclaré dans la zone, tout comme un enregistrement de vérification de propriété, deux traces qui attestent d’une administration active. Le titulaire réel demeure inconnu : aucune identité n’est publiée au dossier, conformément à la pratique habituelle des opérateurs de ce type de service.

Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine.

Liechtenstein : une adresse de façade et des dirigeants sans visage

La vitrine de reclaimvault.com affichait une adresse postale à Vaduz, la capitale du Liechtenstein : « Aeulestrasse 51, 9490 Vaduz ». Plusieurs numéros de téléphone étaient listés, chacun portant un indicatif de pays différent, Luxembourg, Allemagne et Autriche, ce qui constitue une tactique classique pour donner l’apparence d’une présence internationale à une structure qui n’en a aucune de vérifiable. La mention d’un pays comme le Liechtenstein, dont le cadre réglementaire est moins immédiatement familier du public francophone, vise à retarder les vérifications.

L’équipe présentée sur le site comprenait « Matthias Keller » en directeur général, « Maria Wilson » en directrice des opérations et « Andreas Seiler » en directeur technique, accompagnés de plusieurs « conseillers financiers ». Aucune photographie réelle n’illustrait ces fiches : les emplacements prévus à cet effet restaient des blocs vides. Le dossier de constat établi en mai 2026 contient trente pages de la vitrine, dont dix fiches de membres de cette prétendue équipe, sans qu’un seul visage ou qu’une seule biographie vérifiable n’y figure. Le même flou entoure blockchain-support.fr, autre vitrine du même genre dont l’adresse de contact a été inscrite par le régulateur français sous le libellé « Usurpation ». Le slogan affiché, « Securing What’s Yours », et les trois rubriques de services, « Crypto Asset Recovery », « Fraud Investigation » et « Legal Support & Consultation », ciblaient explicitement des personnes déjà victimes d’une fraude, leur promettant de récupérer leurs fonds contre le versement de frais initiaux.

WordPress, Elementor et un gabarit marchand derrière Cloudflare

L’analyse technique conduite en mai 2026 révèle une infrastructure montée rapidement à partir de composants du commerce. La vitrine reposait sur une installation WordPress augmentée du constructeur de pages Elementor Pro, d’une extension de mise en cache LiteSpeed et de PHP 8.3. Le code source référençait un gabarit tiers identifiable à l’adresse « consulpro-wp.theme-village.com » : il s’agit d’un modèle vendu à de multiples acheteurs, que n’importe quel exploitant peut acquérir et déployer en quelques heures sans aucune compétence technique particulière.

La diffusion passait par le réseau Cloudflare, ce qui rendait l’hébergement réel invisible depuis l’extérieur. Le certificat de sécurité était un certificat générique délivré par Let’s Encrypt, valable du 4 mai 2026 au 2 août 2026. Ce type de certificat chiffre la connexion entre le navigateur et le serveur, mais n’authentifie en rien l’identité de l’exploitant. Son non-renouvellement après le 2 août 2026 constitue un premier signe de désengagement, plusieurs semaines avant la disparition complète de la vitrine fin septembre. L’ensemble de l’architecture, gabarit acheté, réseau de diffusion masquant l’hébergeur, certificat gratuit et non renouvelé, décrit une installation conçue pour être opérationnelle vite et abandonnée sans coût.

Des compteurs restés à zéro et des témoignages de remplissage

La page d’accueil de reclaimvault.com affichait deux compteurs de réassurance : « 0% » de satisfaction client et « 0+ » de partenaires. Ces valeurs, qui auraient dû être remplacées par des chiffres probants lors de la configuration du gabarit, avaient été laissées telles quelles, révélant la négligence avec laquelle la vitrine avait été montée. Un seul témoignage était mis en avant, attribué à un certain « Michael Turner », présenté comme un client britannique ayant récupéré ses cryptomonnaies « rapidement et en toute sécurité ». Aucun élément ne permettait de vérifier l’existence de cette personne, et les images utilisées dans les fiches de témoignages provenaient de banques d’images publiques.

Sur le plan de la réputation documentée, la fiche ScamDoc de reclaimvault.com ne lui accorde que 1 %, la note la plus défavorable que délivre cet indicateur. Le régulateur français, de son côté, n’avait pas encore référencé ce service au moment où la vitrine a disparu : le nom est absent de le fichier des mises en garde et des sites non autorisés, consulté le 7 octobre 2026. Aucune autorisation de régulateur chypriote n’est connue pour ce nom.

Ce qu’une avocate retient des virements partis vers l’étranger

Maître Anne Bernard-Dussaulx, avocate ayant son barreau à Paris, a accordé un entretien à BrokerDefense dans lequel elle examine une question que posent fréquemment les victimes de fraudes aux cryptomonnaies : est-il possible d’assigner devant une juridiction française la banque étrangère qui a reçu les fonds virés par la victime, et quelles preuves doivent être réunies pour fonder une telle action ? Elle y détaille les conditions de compétence des tribunaux français à l’égard d’établissements situés hors du territoire, les documents à conserver depuis le premier contact avec les faux conseillers, et la manière dont les échanges écrits avec la plateforme peuvent être utilisés pour établir la chaîne des transferts.

Dans le cas de reclaimvault.com, les victimes qui ont versé des frais d’avance en cryptomonnaies ou par virement bancaire vers des comptes étrangers se trouvent dans une situation précisément décrite dans cet entretien : les fonds ont quitté la France vers des structures non identifiées, les interlocuteurs présentés sous des noms comme « Matthias Keller » ou « Andreas Seiler » n’ont aucune existence vérifiable, et la vitrine n’est plus accessible pour documenter les promesses initiales. Réunir les captures d’écran des pages, les confirmations de transaction en cryptomonnaies et l’intégralité des échanges écrits avec les prétendus conseillers constitue la base de toute démarche. La page Le pénal / Porter plainte présente les étapes concrètes pour formaliser un signalement auprès des autorités compétentes.

Les questions les plus courantes sur Reclaimvault

Article réécrit le 07/10/2026